Stack OverflowにおけるSBOM利活用に関する質問の分析

音田, 渉; 神田, 哲也; 眞鍋, 雄貴 他

電子情報通信学会技術研究報告. 信学技報, 2024, 123(414), 127-132

アクセス数:373件（2025-07-11 13:05 集計）

固定URL: https://hdl.handle.net/11094/98117

閲覧可能ファイル 

ファイル フォーマット 利用条件 サイズ 閲覧回数 利用開始日 説明 information
itr123_414_127 pdf なし 492 KB 89 2024.09.20  

論文情報

ファイル出力 EndNote Basic出力 Mendeley出力

タイトル
Stack OverflowにおけるSBOM利活用に関する質問の分析
Analysis of Stack Overflow Questions on the Use of SBOM 
著者
著者名
音田, 渉
NRID
1000090780726 1000090780726
researchmap permalink
t-kanda t-kanda
Scopus Author ID
55853578000 55853578000
著者名
神田, 哲也
NRID
1000020625339 1000020625339
著者名
眞鍋, 雄貴
NRID
1000020168438 1000020168438
Scopus Author ID
7601540520 7601540520
著者名
井上, 克郎
NRID
1000070452414 1000070452414
ORCID
0000-0002-8278-8975 0000-0002-8278-8975
researchmap permalink
yoshiki.higo yoshiki.higo
Scopus Author ID
7004831134 7004831134
著者名
肥後, 芳樹
キーワード等
SBOM
SPDX
CycloneDX
サプライチェーン
Stack Overflow
内容
音田, 渉, 神田, 哲也, 眞鍋, 雄貴, 井上, 克郎, 肥後, 芳樹. Stack OverflowにおけるSBOM利活用に関する質問の分析. 電子情報通信学会技術研究報告 123(414), 127 (2024)
抄録
現在のソフトウェア開発では多くの外部ライブラリを活用するが，セキュリティや著作権上のリスクが伴う．この問題に対処するためにソフトウェア部品表（Software Bill of Materials，SBOM）の活用が奨励されているが，その普及は未だ不十分である．本研究では，開発者向けQ&AサイトであるStack OverflowにおけるSBOM利活用に関する質問を調べることで，開発者が実際にSBOMを活用する上で直面した課題について調査した．その結果，SBOM利活用に関する質問のうち解決済みは14.6%と極めて低い水準であること，2020年から2023年にかけて着実に新規質問数が増加していること，SBOM利用者が抱いている課題はSBOM生成ツールに関する3つの課題に大別できることがわかった．
会議情報
会議名
電子情報通信学会 SS 2024年3月研究会
主催機関
電子情報通信学会 ソフトウェアサイエンス研究会
開催期間
March 7th to March 9th, 2024
開催会場
石垣市健康福祉センター/オンライン
開催地
Okinawa
開催国
日本
出版者
電子情報通信学会
収録物名
電子情報通信学会技術研究報告. 信学技報
IEICE technical report
巻(号)
123(414)
ページ
127-132
刊行年月
2024-02-29
言語
日本語
ハンドルURL
https://hdl.handle.net/11094/98117
PISSN
09135685
eISSN
24326380
関連情報 (isIdenticalTo)
URI
https://ken.ieice.org/ken/paper/20240308GcCV/
アクセス権
open access
権利情報
Copyright©2024 IEICE
出版タイプ
Version of Record
カテゴリ
会議発表論文 Conference Paper